26-10-02 16:06:54

Commix入门教程

Commix入门教程:新手也能轻松上手的命令注入神器! 大家好呀!今天咱们来聊聊一个特别实用的安全测试工具——Commix,说实话,第一次听到这个名字的时候,我还以为是啥通信软件呢,结果一查才知道... [阅读更多]
26-10-02 15:03:43

DNS隧道保姆教程

DNS隧道保姆教程:从零开始,手把手教你玩转隐蔽信道! 嘿,朋友们!今天咱们来聊一个听起来特别“黑客”、但其实搞懂了也没那么玄乎的东西——DNS隧道,说实话,我第一次听到这个词的时候,脑子里全是问... [阅读更多]
26-10-02 14:02:59

什么伪加密好用吗

什么伪加密好用吗?聊聊我踩过的那些坑 说真的,第一次听到“伪加密”这个词的时候,我整个人是懵的,啥玩意儿?加密就加密,伪加密又是什么鬼?后来才搞明白,原来这东西说白了就是一种“看起来像加密了,实际... [阅读更多]
26-10-02 13:02:12

UUID免杀有思路吗

UUID免杀有思路吗?聊聊我踩过的那些坑 大家好呀,今天咱们来唠一个稍微有点“敏感”但又确实很多朋友在问的话题——UUID免杀有思路吗?说实话,刚看到这个问题的时候,我愣了一下,因为UUID这玩意... [阅读更多]
26-10-02 12:01:01

模板注入能学好吗

模板注入能学好吗?我用亲身经历告诉你答案! 大家好呀,我是你们的网络安全学习搭子,今天想跟大家聊一个特别多人问我的问题——模板注入能学好吗?说真的,每次看到有人问这个问题,我都忍不住想说:兄弟姐妹... [阅读更多]
26-10-02 11:00:31

Medusa推荐

Medusa推荐:我折腾了三个月,终于找到这个超好用的开源电商框架! 大家好呀!今天必须来跟你们唠唠我最近挖到的一个宝藏——Medusa,说实话,我已经很久没有对一个开源项目这么上头了,上次这么激... [阅读更多]
26-10-02 09:58:49

攻防演练SRC挖洞

攻防演练SRC挖洞:从“陪跑”到“收割”,我踩过的坑全在这了 嘿,兄弟们!又到了一年一度的攻防演练季,你们是不是又开始摩拳擦掌,准备在SRC里大杀四方了?说实话,我刚开始接触攻防演练SRC挖洞那会... [阅读更多]
26-10-02 08:58:34

中国菜刀有总结吗

中国菜刀有总结吗?聊聊我厨房里那把“万能神器” 说真的,你有没有想过这个问题——中国菜刀有总结吗?哈哈,我知道这问题听起来有点怪,但我前两天在厨房切菜的时候,脑子里突然就蹦出这么个念头,手里握着那... [阅读更多]
26-10-02 07:57:36

AntSword盘点

【AntSword盘点】聊聊这款让我又爱又恨的WebShell管理神器 哈喽大家好呀!今天心血来潮,想跟大家好好唠唠AntSword这个东西,说实话,作为一个常年混迹于安全圈的老油条,提到AntS... [阅读更多]
26-10-02 06:55:41

沙箱检测能实操吗

沙箱检测能实操吗?我折腾了三天,说点大实话 大家好,我是老K,今天咱们聊个有点技术含量,但又被很多人问烂了的话题——沙箱检测能实操吗? 说实话,第一次看到这个问题的时候,我差点笑出声,为啥?因为问... [阅读更多]